Três pilares não negociáveis que definem como o Cleverpass trata os seus dados.
Nunca sabemos a sua palavra-passe mestra. Nunca é enviada para qualquer servidor. Só você pode desencriptar o seu cofre.
Não armazenamos os seus dados. O seu cofre encriptado vive exclusivamente na sua própria conta Google Drive.
A encriptação e desencriptação acontecem inteiramente no seu dispositivo. Os dados são encriptados antes de saírem do seu telemóvel.
Um processo de encriptação multicamada que mantém o seu cofre trancado — mesmo de nós.
O seu cofre é encriptado usando AES-256, o mesmo padrão usado por governos e bancos em todo o mundo. É efetivamente inquebrável com a tecnologia atual.
A sua palavra-passe mestra nunca é armazenada diretamente. É processada através do PBKDF2 com um elevado número de iterações e um salt único, transformando-a numa chave criptográfica forte.
A chave de encriptação é derivada no seu dispositivo. Apenas o blob já encriptado é enviado para o Google Drive — o Google vê texto sem sentido, não as suas palavras-passe.
Cada entrada de palavra-passe usa um vetor de inicialização (IV) único, garantindo que palavras-passe idênticas produzem textos cifrados diferentes. Sem padrões, sem atalhos para atacantes.
Ao contrário da maioria dos gestores de palavras-passe que armazenam os seus dados nos seus próprios servidores, o Cleverpass usa o seu dispositivo pessoal ou opcionalmente o seu Google Drive. Isto significa:
Em dispositivos suportados, pode desbloquear o seu cofre usando Face ID ou impressão digital. Os seus dados biométricos nunca saem do seu dispositivo — são tratados inteiramente pelo enclave seguro do SO.
Uma imagem clara das ameaças que o Cleverpass está desenhado para derrotar.
Consulte a secção de encriptação para uma explicação detalhada.
Saiba mais sobre os nossos mecanismos de encriptação